Thomas Jarosch 氏は、PHP が fileinfo 拡張の再帰を不適切に制限していることを発見しました。リモートの攻撃者が、この問題を利用して、PHP にリソースを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。(CVE-2014-8117)

PHP が強化バインドでメモリを不適切に処理していることを、 S. Paraschoudis 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-9705)

PHP がオブジェクトの非シリアル化処理を不適切に行っていることを、Taoguang Chen 氏が発見しました。リモートの攻撃者がこの問題を悪用し、PHPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0273)

PHP が phar 拡張でメモリ処理を不適切に行っていることが発見されました。リモートの攻撃者が、この問題を利用して、PHPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-2301）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: PHP 脆弱性 (USN-2535-1)

high Nessus プラグイン ID 81950

バージョン 1.17